Obowiązek zapewnienia zgodności z RODO spoczywa na firmie